Härtungseinstellungen für die Instanzsicherheit
Der Inhalt „Härtungseinstellungen für Instanzsicherheit“ enthält detaillierte Beschreibungen und Compliance-Werte für die sicherheitsbezogenen Systemeigenschaften und Plugins im Now Platform. Sie können die meisten dieser Eigenschaften auf der Seite „Härtungs-Compliance-Konfiguration“ im Instanz-Sicherheitszentrum festlegen.
Übersicht und Zweck
Das Instanz-Sicherheitszentrum berechnet eine tägliche Compliance-Punktzahl, ausgedrückt als Prozentsatz. Sie basiert darauf, wie konform Ihre aktuellen Instanzsicherheitseinstellungen mit den Compliance-Werten in den Härtungseinstellungen für die Instanzsicherheit sind.
Konsultieren Sie die Härtungseinstellungen für die Instanzsicherheit, wenn Sie sicherheitsbezogene Eigenschaften festlegen oder aktualisieren, auch wenn einige der Compliance-Werte für Ihre Instanz möglicherweise nicht geeignet sind. Wenn Sie diese Eigenschaften aktualisieren, stellen Sie sicher, dass sich die Instanz weiterhin wie erwartet verhält. Wenden Sie sich an das zuständige interne Personal, das über das nötige Fachwissen verfügt, um die Sicherheitsauswirkungen zu bestimmen.
Andere Ressourcen
Härtungstabellen für Instanzsicherheit
- Sicherheitskonfigurationstabelle
Datensätze in der Tabelle „Sicherheitskonfigurationen“ [isc_security_configurations] enthalten die Details einer Sicherheitskonfiguration. In einem Datensatz finden Sie die Beschreibung einer Konfiguration, ihren Compliance-Status und andere wichtige Details.
Verwenden Sie den Sicherheitskonfigurationsdatensatz, um alle Eigenschaften und Abhängigkeiten anzuzeigen, die Sie konfigurieren müssen, um Ihre Konfiguration an einem Ort konform zu machen.
Im Sicherheitskonfigurationsdatensatz sehen Sie die zugehörigen Sicherheitsabhängigkeits- und Abhängigkeitsgruppendatensätze, die dieser Konfiguration zugeordnet sind.
- Tabelle „Sicherheitsabhängigkeiten“.
- Datensätze in der Tabelle „Sicherheitsabhängigkeiten“ [isc_security_dependencies] definieren die eingehenden und ausgehenden Kriterien sowie einen empfohlenen Typ. Dieser Typ definiert, wie die Abhängigkeit im Sicherheitscenter der Instanz angezeigt wird.
- Tabelle „Abhängigkeitsgruppen“
- Verwenden Sie Datensätze in der Tabelle „Abhängigkeitsgruppen“ [isc_dependency_groups], um mehrere Abhängigkeiten zu gruppieren. Alle Abhängigkeiten in einer Gruppe müssen konform sein, damit die Gruppe als konform betrachtet wird.